أعلنت شركة TSMC التايوانية، أكبر شركة لتصنيع أشباه الموصلات في العالم، تعرض بيانات شخصية تخص عددًا من موظفيها الحاليين والسابقين للتسريب عبر الإنترنت، في حادث جديد يسلط الضوء على مخاطر الأمن السيبراني المرتبطة بمزودي الخدمات السحابية.
وجاءت الواقعة بعد تداول تقارير إعلامية تايوانية بشأن عرض بيانات نحو 46 ألف موظف للبيع عبر منتديات الإنترنت المظلم، مقابل 3 عملات بيتكوين، بما يعادل نحو 7.4 مليون دولار تايواني جديد، وفقًا للمعلومات المتداولة.
وأكدت TSMC ظهور معلومات شخصية تخص موظفين حاليين وسابقين على مواقع خارجية، لكنها شددت على أن تحقيقاتها لم تكشف عن مؤشرات على اختراق أنظمتها الداخلية.
تسريب بيانات 46 ألف موظف في TSMC
أفادت وسائل إعلام تايوانية بأن بائعين مجهولين عرضوا نحو 46 ألف سجل لبيانات موظفي TSMC للبيع عبر منتديات الإنترنت المظلم، ومن بينها DarkForums وBreachForums.
وطلب البائعون 3 عملات بيتكوين مقابل البيانات المعروضة، مع التهديد بنشرها علنًا إذا لم يظهر مشترٍ خلال أسبوع.
وأثارت الواقعة مخاوف بشأن حماية البيانات الشخصية للعاملين في شركات التكنولوجيا الكبرى، خاصة مع اعتماد المؤسسات على مزودي الخدمات الخارجية في تخزين بعض سجلاتها وإدارتها.
TSMC: لا اختراق للأنظمة الداخلية أو بيانات العملاء
في المقابل، أوضحت TSMC أن تحقيقاتها لم تكشف عن أي مؤشرات على اختراق أنظمتها الداخلية.
كما أكدت أن الحادث لم يشمل معلومات تخص عملاء الشركة أو عمليات الإنتاج الخاصة بها. ويحد هذا التوضيح من نطاق التأثير المعلن للحادث، رغم استمرار المخاوف المتعلقة ببيانات الموظفين.
وأضافت الشركة أن المعلومات التي ظهرت على الإنترنت تتطابق مع سجلات كانت محفوظة لدى أحد مزودي الخدمات السحابية.
ومع ذلك، لم تكشف TSMC عن اسم مزود الخدمة المسؤول عن حفظ البيانات، أو طبيعة السجلات التي تعرضت للتسريب.
ما البيانات التي ظهرت في التسريب؟
بحسب ما نقلته منصة Business Next عن عينات البيانات المتداولة في منتديات الإنترنت المظلم.. تضمنت المعلومات أسماء موظفين وأرقامًا مرتبطة بسجلاتهم الشخصية.
وتشير هذه التفاصيل إلى أن الواقعة تتعلق ببيانات العاملين بالشركة.. وليس بالتصميمات التقنية للرقائق أو المعلومات الخاصة بعمليات التصنيع.
لكن لا تتوافر في المعلومات المعلنة تفاصيل كاملة بشأن جميع أنواع البيانات المسربة.. أو مدى احتوائها على معلومات شخصية إضافية.
مزود الخدمات السحابية في دائرة الاهتمام
تسلط الواقعة الضوء على المخاطر التي قد تواجه الشركات عند تخزين بياناتها لدى أطراف خارجية.
فحتى مع عدم وجود مؤشرات على اختراق أنظمة TSMC الداخلية.. يمكن أن يؤدي تعرض أنظمة أحد مزودي الخدمات السحابية للاختراق أو تسرب بياناته إلى كشف معلومات تخص عملاءه أو شركاءه.
لذلك، تزداد أهمية مراجعة إجراءات الحماية لدى الشركات المتعاقدة.. وتحديد صلاحيات الوصول إلى البيانات، ومتابعة آليات التخزين والتشفير والاستجابة للحوادث الأمنية.
تداعيات الحادث على أمن شركات التكنولوجيا
يمثل تسريب بيانات الموظفين تحديًا أمنيًا وإداريًا للشركات الكبرى.. خاصة إذا تضمنت السجلات معلومات يمكن استخدامها في عمليات الاحتيال أو انتحال الهوية أو التصيد الإلكتروني.
كما قد يستغل المهاجمون البيانات المسربة لاستهداف الموظفين برسائل احتيالية تبدو وكأنها صادرة عن جهات موثوقة.
وفي حالة TSMC، يظل التأكيد على عدم تسريب بيانات العملاء أو معلومات الإنتاج نقطة مهمة في تحديد نطاق الحادث، بينما تحتاج الشركة إلى توضيح مزيد من التفاصيل بشأن مزود الخدمة وطبيعة البيانات المتأثرة.
وبذلك، تعيد الواقعة طرح تساؤلات حول مسؤولية الشركات عن حماية بيانات العاملين لديها.. حتى عندما تحتفظ بها لدى مزودي خدمات خارجيين.
